IGA, observabilidad, datos de negocio y ciberseguridad
Los ingredientes de la fórmula mágica para frenar el crecimiento del fraude digital
Llevar la IAM al corazón de la arquitectura del negocio, clave para plantarle cara al fraude
La información, los datos y los procesos de gestión de identidad, credenciales, autorizaciones, control de los accesos y trazabilidad de las acciones e interacciones entre personas, entre personas y cosas y entre cosas en el medio digital y ciberfísico tienen importancia por razones diferentes para prácticamente todos los colectivos de una organización, sea cual sea el sector de actividad de esta: recursos humanos, comercial, contabilidad, finanzas, sistemas de información, ciberseguridad, auditoría interna..., y también para las relaciones con los actores de su red de suministro, y no digamos ya las que se mantienen con clientes y posibles clientes.
Por ello, cuando se idea un plan de transformación y se establecen las bases de la arquitectura de negocio y TIC que se desea alcanzar, es necesario poner como una de las vigas de la construcción el modelo de gobierno y plataforma de gestión segura de IAM-PAM y CIAM imbricado en la arquitectura de negocio, a fin de tener opción de elegir las plataformas tecnológicas más adecuadas, y que no sean estas las que condicionen las operativas de negocio y actividad.
Hay otra razón de peso: el control del fraude digital, especialmente el basado en la suplantación de identidad, la generación y uso de identidades y credenciales falsas, y otros tipos de acciones, sean de ingeniería social, de naturaleza técnica/tecnológica, o ambas.
La rapidez y el volumen de automatizaciones, el uso de sistemas de IA y el tratamiento de los riesgos abocan a poner la gestión de identidades en el corazón del negocio, máxime cuando –en el caso de la UE– se están dando pasos de gigante para dar el pistoletazo de salida al modelo de identidad europeo y la cartera digital.